概要
Citrixは10月4日、NetScaler ADCおよびNetScaler Gatewayに存在するメモリオーバーフローに起因する脆弱性CVE-2026-88779を公表した。CVSSスコアは8.7(高危険度)で、既に未パッチの環境に対する実際の攻撃で悪用されていることが確認されている。影響を受けるのは、SAMLのサービスプロバイダー(SP)またはIDプロバイダー(IdP)として構成されたオンプレミスのNetScaler ADC/Gatewayのみで、Citrixが管理するクラウドサービスおよびCitrix管理のAdaptive Authenticationは影響を受けない。米サイバーセキュリティ・インフラセキュリティ庁(CISA)は本脆弱性を既知の悪用脆弱性(KEV)カタログに追加し、組織に対して緊急の対応を求めている。
攻撃の影響と対象範囲
本脆弱性が悪用されると、SAML認証処理の過程でメモリオーバーフローが発生し、サービス拒否(DoS)状態を引き起こす。これにより認証サービスやリモートアクセス機能が停止し、業務に支障をきたす可能性がある。Citrixによれば、攻撃は未パッチのNetScaler環境に対して標的型で行われていることが確認されており、情報窃取や遠隔コード実行ではなく可用性への影響が主な脅威となっている点が特徴だ。NetScalerはSAML連携によるシングルサインオン環境で広く利用されており、企業の認証基盤そのものが攻撃対象となり得ることから、影響範囲は小さくないとみられる。
対応の緊急性
今回の脆弱性はCitrix NetScalerにとって短期間で連続する深刻な問題となる。同製品では9月にも別のリモートコード実行(RCE)の脆弱性が実際に悪用されており、わずか1か月足らずのうちに重大な脆弱性が相次いで発覚・悪用される事態となっている。Sophosの研究者は、影響を受けるシステムを特定し、可能な限り速やかに最新のCitrixセキュリティアップデートを適用するよう組織に呼びかけており、特にインターネットに公開されたシステムや業務上重要なNetScaler展開を優先的に対応するよう推奨している。CISAによるKEVカタログへの追加は、連邦政府機関に対して期限内のパッチ適用を義務付けるものであり、民間企業にとっても対応の優先度を判断する重要な指標となる。NetScalerは過去にも繰り返し悪用の標的となってきた経緯があり、今回の件を機に、SAML構成を含む認証関連コンポーネントの棚卸しとパッチ適用体制の見直しが求められる。